Bedrohliche Evolution: Virenangriffe auf PDAs und Handys

Der erste Windows-CE-Virus

Einen Monat nach Cabir wurden die Antivirenunternehmen erneut mit einer virologischen Neuentwicklung konfrontiert. Virus.WinCE.Duts belegte gleich zwei Spitzenplätze: Er war der erste Virus für Windows CE (Windows Mobile) und zugleich auch der erste Dateivirus (file infector) für Smartphones. Duts infiziert .exe-Dateien im Stammverzeichnis des Geräts, erfragt allerdings zuvor die Berechtigung durch den Anwender.

Die Fortsetzung der Virusattacken auf Windows Mobile ließ nicht lange auf sich warten: Einen Monat nach Duts erschien Backdoor.WinCE.Brador – das erste Backdoor-Programm für mobile Plattformen. Dieses Schadprogramm öffnet den Zugang zum infizierten Gerät, indem es dessen IP-Adresse per E-Mail an seinen Erschaffer sendet. Dadurch ermöglicht es, über einen bestimmten Port auf den mobilen Rechner zuzugreifen. Anschließend ist es ein Leichtes, Dateien in beide Richtungen zu verschieben.

Trojan.SymbOS.Mosquit, der Brador folgte, sieht zunächst wie ein harmloses Spiel für die Plattform Symbian (“Mosquitos”) aus, in dessen Code allerdings ein unbekannter Übeltäter einige Veränderungen eingefügt hat: Das modifizierte Spiel versendet beim Start SMS-Nachrichten an die im Code ausgewiesenen Telefonnummern.